Ein massiver Betrug, organisiert von Pjöngjang, trifft GitHub, Upwork und Freelancer
Nordkoreanische Hacker haben bereits Millionen in bitcoin und ether abgezweigt und gehören zu den schlimmsten Albträumen der Krypto-Community. Gefürchtet, gejagt, verflucht – dennoch entkommen sie jedem Netz. Denn mittlerweile stehlen sie nicht mehr nur: Sie rekrutieren, organisieren, infiltrieren und strukturieren. GitHub, Upwork, Freelancer… alle Plattformen sind zu Jagdgebieten geworden. Und ihr Ziel ist nicht mehr nur der große Jackpot, sondern das Fundament der dezentralen Wirtschaft selbst.
Kurz gefasst
- Nordkoreanische Hacker geben sich als Recruiter aus und nehmen Freelancer auf GitHub oder Upwork ins Visier.
- Sie nutzen Malware, gefälschte Dokumente und KI, um Identitäten zu imitieren und Plattformen zu täuschen.
- Die Opfer sind oft verwundbar: Frauen, Ukrainer oder prekär Beschäftigte, die mit Fake-Jobs gelockt werden.
- Zahlungen laufen über Strohmänner und gelangen dann als Krypto zu den Netzwerken des nordkoreanischen Regimes.
Wenn KI-Recruiter und Fake-Profile Tech-Plattformen überschwemmen
Im Jahr 2024 hat Pjöngjang, das mehr als 60 Entwickler auf Krypto-Plattformen zählt, einen neuen Schritt in seinem digitalen Krieg unternommen. Die Hacker des Regimes bewerben sich nicht mehr nur auf Angebote: Sie erstellen sie selbst. Auf Upwork, Freelancer oder GitHub veröffentlichen sie Anzeigen, die gezielt Entwickler aus dem Kryptobereich anlocken sollen. Hinter diesen scheinbar gewöhnlichen Angeboten steckt ein ausgeklügelter Plan: Der Kandidat wird eingeladen, ein auf GitHub gehostetes Projekt herunterzuladen, das als technischer Test dienen soll. Der Code enthält Malware, oft vom Typ BeaverTail.
Um diese Fallen unentdeckbar zu machen, nutzen nordkoreanische Agenten KI, um Gesichter zu generieren, Stimmen zu fälschen und ultra-glaubwürdige offizielle Dokumente zu erstellen. Sie verwenden ausgefeilte Tools, um Identitätsunterlagen zu verbessern, Fotos zu verändern und Stimmen zu modifizieren, um Verifizierungssysteme zu täuschen.
Nichts wird dem Zufall überlassen: Aussehen, Klang, administrative Details werden optimiert, um Kontrollen zu bestehen, ohne den geringsten Verdacht zu erregen.
Verlangen Sie während des Auswahlprozesses ein Live-Video-Interview, um sicherzustellen, dass das Erscheinungsbild des Kandidaten mit dem Profilfoto und den eingereichten Dokumenten (oft gestohlen oder KI-generiert) übereinstimmt.
Heiner García Pérez, Mitglied von SEAL Intel
Diese Fake-Profile werden zu echten trojanischen Pferden. Das KYC-System der Plattformen ist keine Barriere mehr, sondern ein Tarnwerkzeug. Es ist ein Krieg der Erscheinung, in dem das nordkoreanische Regime den Takt angibt.
Social Engineering und menschliche Ausbeutung: Recruiter mit digitalem Lächeln
Die nordkoreanische List endet nicht bei den Tools. Sie setzt auf menschliche Schwächen. Pjöngjangs Agenten nehmen gezielt verwundbare Menschen ins Visier: isolierte Freelancer, Ukrainer in der Krise, Frauen, die wirtschaftliche Unabhängigkeit suchen. In Foren wie InterPals oder AbleHere beginnen die Annäherungen immer sanft: ein freundlicher Austausch, ein Einkommensversprechen, ein schneller Test.
Dann beginnt die Spirale: Ausweisdokumente, Software wie AnyDesk, Übernahme des Freelancer-Kontos. Die „Rekrutierten“ werden zu Strohmännern. Die Aufteilung ist klar: 20% für sie, 80% für den Betreiber.
Ein internes Dokument, das in den Dateien eines Hackers gefunden wurde, zeigt eine quasi-militärische Organisation: Kontaktskripte, Onboarding-Prozesse, erklärende PowerPoint-Präsentationen. Betrug wird zum digitalen Subunternehmergeschäft.
Die Krypto-Community, die auf Dezentralisierung setzt, ist die perfekte Beute. Digitale Wallets sind zugänglich, Krypto-Freelancer zahlreich, Identitäten kursieren.
Hinter diesem System verbirgt sich eine erschreckende Wahrheit: Pjöngjang nutzt Einzelpersonen, um andere zu täuschen. Und das alles unter einer freundlichen, wohlwollenden, fast einnehmenden Maske.
Undurchsichtige Netzwerke, Krypto und KI: Pjöngjangs Geschäftsmodell
Was Nordkorea aufgebaut hat, gleicht einem Industrieplan. Zahlungen laufen über Freelancer-Plattformen auf Bankkonten oder Krypto-Wallets von „Proxies“. Anschließend werden die Gelder in Form von Krypto-Assets nach Pjöngjang oder zu dessen Komplizen transferiert.
Auch hier spielt KI eine Rolle: generierte Profile, simulierte Aktivitätsverläufe, gefälschte Zoom-Calls zur Identitätsbestätigung. Recruiter bitten ihre Mitarbeiter manchmal, ihr Umfeld einzubinden, wodurch ein schwer nachvollziehbares Pyramidennetzwerk entsteht.
Die Krypto-Sphäre wird zum idealen Kanal für diese unsichtbaren Ströme: keine Bank, keine Aufsicht, kein Zoll.
Visuelle Zusammenfassung der wichtigsten Fakten:
- Seit 2024 wurden mehr als 300 Entwickler ins Visier genommen;
- Zahlungen werden nach folgender Regel verteilt: 80% Betreiber / 20% Proxy;
- Infiltrierte Plattformen: Upwork, Freelancer, GitHub…;
- Massiver Einsatz von KI für Identitätsdiebstahl;
- Weit verbreitete Malware: BeaverTail, InvisibleFerret.
Dieses Modell funktioniert, weil es Technologie und psychologische Manipulation mit beeindruckender Effektivität kombiniert. Die Plattformen sind oft überfordert und haben Schwierigkeiten, diese Konten zu sperren, die unter anderen Namen und Gesichtern wieder auftauchen.
Nordkoreanische Hacker haben das Krypto-Universum im Jahr 2024 ausgeblutet. Mit 1.3 billions Dollar, die abgezweigt wurden, verzeichnen sie ein Rekordjahr. Ihre Strategie entwickelt sich weiter. Ihre Macht auch. Wie weit werden sie gehen?
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Spannungen in der Straße von Hormus zwischen den USA und Iran halten an – Iran berichtet, dass ein US-Raketenangriff einen Öltanker in der Nähe der Insel Kharg getroffen habe.
Nachdem Berichte über einen Angriff auf einen Öltanker bekannt wurden, weitete sich das Tagesplus von US-Öl wieder auf über 2 % aus. Die Khark-Insel ist das wichtigste Ölexport-Drehkreuz des Iran, zuvor wurden etwa 90 % des iranischen Rohöls über die Khark-Insel exportiert. Am Dienstagmorgen berichtete das iranische Militär, es habe an diesem Tag ein fortschrittliches unbemanntes US-U-Boot aufgebracht.
Kanadas 20-Milliarden-Gegenmaßnahmen auf US-Zölle treten in Kraft, Carney betont: Ziel ist keine Eskalation des Handelskriegs, sondern eine schnellere Unabhängigkeit von den USA
Der kanadische Premierminister Carney erklärte, eine Eskalation des Konflikts sei nicht konstruktiv, aber die Zölle seien notwendig, um Kanada zu schützen. In den nächsten sechs Monaten werde man die Bevölkerung, die von zollfreiem Handel profitiert, auf drei Milliarden Menschen verdoppeln, gleichzeitig große Infrastrukturprojekte beschleunigen und die Freihandelsbeziehungen mit anderen Ländern ausbauen. Laut kanadischen Medien gab es am Wochenende mehrere informelle Gespräche zwischen der kanadischen Handelsministerin und der US-Handelsbeauftragten. Das Telefongespräch am Dienstag dieser Woche wird jedoch die Reaktion der US-Seite thematisieren und nicht die grundlegenden Handelsdifferenzen lösen.
Der steigende SpaceX-Anteil löst einen passiven Kauf von 12,4 Milliarden Dollar aus, steht die Herausforderung von 2,3 Milliarden freigeschalteten Aktien noch bevor?
Laut Schätzungen von JPMorgan wird die erneute Gewichtung des Nasdaq 100 Index am 21. September das Gewicht von SpaceX von 1,25 % auf etwa 1,51 % erhöhen und somit einen passiven Netto-Kauf von rund 12,4 Milliarden US-Dollar auslösen. Der Anstieg des Gewichts wird durch die Freigabe von gesperrten Aktien vorangetrieben, wobei das Volumen der freigegebenen Aktien in Zukunft weiter zunehmen wird: Bis Mitte November werden über 2,3 Milliarden Aktien sukzessive handelbar sein. Das Zusammenspiel zwischen der Freigabe von gesperrten Aktien und passiven Käufen könnte die Preisgestaltung von SpaceX im vierten Quartal maßgeblich beeinflussen.
Die USA treiben die "nächste Generation der Computerrevolution" schnell voran! GlobalFoundries (GFS.US) sichert sich 375 Millionen US-Dollar an Fördermitteln für Quantencomputing, neue Kräfte im Quantenbereich erhalten ebenfalls Unterstützung.
GlobalFoundries gab am Dienstag bekannt, dass es mit dem US-Handelsministerium, Büro für Forschung und Entwicklung des „CHIPS Act“, eine endgültige Vereinbarung getroffen hat, um 375 Millionen US-Dollar an Fördermitteln für Forschung und Entwicklung zu erhalten, um das Wachstum seiner Quantum Technology Solutions (QTS)-Sparte zu beschleunigen.
Krypto-Preise
Mehr
